CVE-2014-0552

Kritik

Açıklama

Windows ve OS X üzerinde 13.0.0.244 öncesi ve 14.x ile 15.0.0.152 öncesi 15.x sürümleri, Linux üzerinde ise 11.2.202.406 öncesi sürümleri olan Adobe Flash Player; Windows ve OS X üzerinde 15.0.0.249 öncesi ve Android üzerinde 15.0.0.252 öncesi sürümleri olan Adobe AIR; 15.0.0.249 öncesi Adobe AIR SDK ve 15.0.0.249 öncesi Adobe AIR SDK & Compiler, belirtilmeyen vektörler aracılığıyla saldırganların rastgele kod çalıştırmasına veya hizmet reddine (bellek bozulması) neden olmasına izin verir; bu durum CVE-2014-0547, CVE-2014-0549, CVE-2014-0550, CVE-2014-0551 ve CVE-2014-0555'ten farklı bir güvenlik açığıdır.

ÖnemKritik
CVSS10.0
İstismar olasılığı—
ÜrünAdobe Air
Yayın10 Eyl 2014
İlk görülme10 Eyl 2014

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
adobe adobe_airv ≤ 14.0.0.178, 13.0.0.83, 13.0.0.111, 14.0.0.110, 14.0.0.137, v ≤ 14.0.0.179—
adobe flash_playerv ≤ 11.2.202.400, 11.2.202.223, 11.2.202.228, 11.2.202.233, 11.2.202.235, 11.2.202.236, 11.2.202.238, 11.2.202.243, 11.2.202.251, 11.2.202.258, 11.2.202.261, 11.2.202.262, 11.2.202.270, 11.2.202.273, 11.2.202.275, 11.2.202.280, 11.2.202.285, 11.2.202.291, 11.2.202.297, 11.2.202.310, 11.2.202.332, 11.2.202.335, 11.2.202.336, 11.2.202.341, 11.2.202.346, 11.2.202.350, 11.2.202.356, 11.2.202.359, 11.2.202.378, 11.2.202.394, v ≤ 13.0.0.241, 13.0.0.182, 13.0.0.201, 13.0.0.206, 13.0.0.214, 13.0.0.223, 13.0.0.231, 14.0.0.125, 14.0.0.145, 14.0.0.176, 14.0.0.179, 15.0.0.144—
adobe adobe_air_sdkv ≤ 14.0.0.178, 13.0.0.83, 13.0.0.111, 14.0.0.110, 14.0.0.137—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2014-0552 · Adobe Air · Dark Radar